Django中对比表单输入与数据库值时出现ValueError求助

错误根源 #

你代码里的checkPassword = modelUser.objects.values('password').filter(username=txtUsername)返回的是QuerySet（一个包含查询结果的集合对象），不是单个用户实例，直接调用.password会触发属性错误；另外，直接存储明文密码是严重的安全问题，Django有专门的密码处理机制必须用上。

分步修正 #

1. 修复Model（保障安全，必须做） #

修改models.py，加入密码哈希处理逻辑：

from django.db import models
from django.contrib.auth.hashers import make_password, check_password

class modelUser(models.Model):
    firstname = models.CharField(max_length=200, null=False, blank=False)
    lastname = models.CharField(max_length=200, null=False, blank=False)
    username = models.CharField(max_length=200, null=False, blank=False, unique=True)  # 建议添加唯一约束，避免重复用户名
    password = models.CharField(max_length=200, null=False, blank=False)

    def save(self, *args, **kwargs):
        # 保存前自动哈希密码
        self.password = make_password(self.password)
        super().save(*args, **kwargs)
    
    def check_password(self, raw_password):
        # 用于对比明文密码与哈希后的密码
        return check_password(raw_password, self.password)

    def __str__(self):
        return self.username

注意：如果数据库中已有明文密码，需要重新保存这些用户记录，或者手动哈希后更新，否则旧密码无法通过验证。

2. 修复视图代码 #

不要用values()，直接获取单个用户对象后对比密码：

# 通过用户名获取单个用户实例，因用户名唯一，用get()而非filter()
try:
    user = modelUser.objects.get(username=txtUsername)
except modelUser.DoesNotExist:
    # 处理用户名不存在的情况，比如返回错误页面
    return render(request, 'error.html', {'msg': '用户名不存在'})

# 用自定义方法对比密码
if user.check_password(txtPassword):
    return render(request, 'success.html')
else:
    # 密码不匹配时返回错误
    return render(request, 'error.html', {'msg': '密码错误'})

额外说明 #

• 用get()代替filter()：因为用户名唯一，get()会返回单个用户实例，找不到时会抛出DoesNotExist异常，需捕获处理。
• 禁止存储明文密码：哈希处理是保障用户数据安全的必要操作，避免数据库泄露后密码直接被盗用。
• 若做完整用户认证，更推荐直接使用Django自带的User模型或继承AbstractUser，内置了成熟的认证机制，无需自行编写密码处理逻辑。

内容的提问来源于stack exchange，提问作者Albert Wijaya